Efterlevnad

KDE-programvara distribueras vanligtvis som lokala skrivbordsprogram snarare än som en värdbaserad tjänst. På grund av det gäller många av de efterlevnadsfrågor som organisationer vanligtvis ställer till programvaruleverantörer, såsom begäranden om ett databehandlingsavtal (DPA), en lista över underleverantörer eller ett säkerhetsformulär om datalagring, inte på samma sätt som de skulle göra för en SaaS-produkt. Den här sidan förklarar varför och vad vi kan erbjuda istället.

Skrivbordsapplikationer har inget biträdesförhållande

Program som Okular, Kate, Krita, digiKam och de flesta andra KDE-program körs helt på den dator där de är installerade. De har ingen serversida, ringer inte hem och skickar inte dokument- eller filinnehåll någonstans över nätverket. Öppna, redigera, visa och skriva ut sker lokalt.

Eftersom ingen på KDE eller i det relevanta projektet någonsin ser eller hanterar dina uppgifter, finns det inget biträdesförhållande i GDPR:s mening. Din organisation förblir ensam personuppgiftsansvarig för dina uppgifter hela tiden, precis som den skulle vara med vilket annat lokalt, nedkopplat verktyg som helst. Det innebär också:

• Det finns inget databehandlingsavtal att underteckna, eftersom det inte finns någon databehandlingsaktivitet från KDE att täcka.
• Det finns ingen lista över underleverantörer att tillhandahålla, eftersom det inte finns någon tredje part någonstans i kedjan.
• Den enda nätverksåtkomst som sker är den du själv initierar, till exempel att öppna en fil på en annan dator eller en webbadress. Det är din egen åtgärd, inte något som programvaran gör åt dig.

Om er upphandlingsprocess kräver dokumentation av detta för era register, tillhandahåller vi gärna ett kort skriftligt uttalande om detta snarare än ett undertecknat avtal. Kontakta KDE e.V.-styrelsen för att begära en.

Källkoden är öppen och granskningsbar

All KDE-programvara har fri och öppen källkod, och utvecklingen sker öppet på invent.kde.org. Om er granskningsprocess skulle dra nytta av att inspektera koden direkt, till exempel för att bekräfta avsaknaden av nätverksanrop, är den tillgänglig för vem som helst att läsa eller granska.

Rapportering och avslöjande av sårbarheter

Säkerhetsproblem i KDE-programvara kan rapporteras till security@kde.org. Problem med KDE:s egen infrastruktur (som GitLab eller Bugzilla) snarare än med ett specifikt program bör istället gå till sysadmin@kde.org.

Rapporter hanteras enligt KDE:s säkerhetspolicy: säkerhetsteamet verifierar problemet och arbetar med det berörda projektets ansvariga för att åtgärda problemet. Där en omedelbar offentlig varning inte är nödvändig, koordinerar teamet istället en privat förvarningsperiod med Linux-distributörer och andra nedströmspaketerare, så att de kan förbereda uppdaterade paket innan korrigeringen och en offentlig rekommendation publiceras samtidigt. En CVE begärs för bekräftade problem.

Varje publicerad rådgivning listas på sidan KDE Security Advisories, med en offentlig registrering som går tillbaka till 1998, så att man kan granska KDE:s faktiska historik och tidslinjer för avslöjande direkt istället för att förlita sig på vårt påstående om det. KDE driver för närvarande inget belöningsprogram för felrapportering.

Långtidsstödsutgåvor (LTS)

Plasma ges normalt ut med fyra månaders mellanrum, där varje stabil utgåva får sex efterföljande felrättningar under de kommande sex månaderna. Regelbundet betecknas en utgåva dessutom som långtidsstödsutgåva ("Long-Term Support", LTS), som får felrättningar och säkerhetsuppdateringar under en längre tidsperiod; vanligtvis 2–3 år.

Plasma 6.6 är den nuvarande LTS-utgåvan, som stöds fram till ungefär augusti 2029. Det är resultatet av ett kommersiellt partnerskap mellan KDE:s kunder Kubuntu Focus och Techpaladin Software, som finansierar kontinuerligt underhåll av Plasma 6.6, KDE Ramverk och Gear-program, plus dedikerad kontinuerlig integrationsinfrastruktur för att validera programvaran kontinuerligt. Se initiativmeddelandet för mer information, och kontakta dem om ni vill gå med i initiativet eller sponsra LTS-arbete i er egen organisation.

Arbetet landar uppströms, och även om initiativet är förankrat i Kubuntu 26.04 LTS, är det fritt fram för vilken distribution eller organisation som helst att bygga och leverera Plasma 6.6 LTS själva.

För den exakta tidplanen, inklusive framtida LTS-beteckningar allt eftersom de beslutas, se Plasma 6 utgivningsschema på KDE-gemenskapens wiki.

Telemetri, om sådant finns, är valfri

Vissa program inkluderar normalt valfri, inaktiverad telemetri, som en användare kan välja att aktivera. Där det finns överförs endast anonym information om programvaran och datorn, dokument eller filinnehåll dokumenteras eller arkiveras aldrig, och det omfattas av vår integritetspolicy. Se telemetripolicyn för information om vad enskilda program samlar in när det är aktiverat.

Nättjänster är ett annat fall

Ett litet antal saker som KDE tillhandahåller är genuina nättjänster snarare än lokal programvara, såsom KDE:s felspårningssystem, diskussionsforum och KDE Identity. De samlar in och behandlar viss personlig information (till exempel en e-postadress för kontoregistrering) för att fungera. Om er fråga om efterlevnad specifikt gäller någon av dessa tjänster, se KDE.org sekretesspolicy för information om vad varje tjänst samlar in och hur det hanteras.

Hållbarhet

Programvara har ett miljöavtryck, och det blir allt vanligare att organisationer frågar om det som en del av sina egna upphandlingar eller ESG-krav. Som fri programvara med öppen källkod är KDE-program generellt utformade för att köras effektivt på en mängd olika maskinvaror, inklusive äldre datorer, vilket hjälper till att förlänga livslängden för befintliga enheter snarare än att tvinga fram nya inköp för att hålla jämna steg med varje utgåva.

Okular var det första datorprogrammet i världen som fick Tysklands miljömärke Blue Angel, vilket erkänner det utifrån kriterier för hållbar programvarudesign, såsom resurseffektivitet, flyttbarhet och undvikande av påtvingad föråldring. Arbete är en del av ett bredare, pågående initiativ: se eco.kde.org för mer information om vår strategi för energieffektiv programvara, relaterad forskning och vilka andra projekt som har tillämpat liknande principer.

Om er organisation behöver specifika siffror (riktmärken för energiförbrukning etc.) för ett visst program varierar det från projekt till projekt, så kontakta programgruppen för att se vad som finns tillgängligt.

Handikappanpassning

KDE strävar efter att programvaran ska vara användbar för personer som förlitar sig på hjälpmedelsteknik, inklusive skärmläsare, manöverkontakter och andra alternativa inmatningsmetoder. Plasma och de flesta KDE-program är byggda på Qt, som tillhandahåller programmeringsgränssnitt för tillgänglighet (AT-SPI på Linux och motsvarande på Windows och macOS) som vår programvara integrerar med för att exponera sitt gränssnitt för hjälpmedelsverktyg, och bidragsgivare upprätthåller Riktlinjer för människa-maskin-gränssnitt som täcker tillgänglighetsdesign.

Tillgänglighetsarbetet i KDE pågår kontinuerligt och utförs projekt för projekt snarare än centralt certifierat, så vi upprätthåller för närvarande ingen formell överensstämmelserapport (som VPAT mot WCAG eller EN 301 549) som täcker våra program, och en fullständig tillgänglighetsrevision finns endast för ett fåtal av dem. Om er organisation behöver den typen av dokumentation för upphandlingsändamål, till exempel enligt den europeiska tillgänglighetslagen, låt oss veta vilka program det gäller så kan vi sätta er i kontakt med projektets ansvariga för att diskutera vad som är genomförbart. Bakgrund till våra pågående tillgänglighetsinsatser finns på tillgänglighetssidan på KDE-gemenskapens wiki.

Det är också ett område där vi skulle behöva hjälp: tillgänglighetsrevisioner kräver verklig expertis och tid som våra frivilliga underhållsansvariga ofta inte kan avvara, så om er organisation har tillgänglighetsexperter som kan bidra med en granskning av ett KDE-program, även informellt, skulle vi verkligen uppskatta det. Kontakta oss via tillgänglighetssidan som är länkad ovan, eller kontakta programgruppen direkt.

Om ni eller era användare har stött på ett specifikt tillgänglighetshinder i ett KDE-program, vänligen rapportera det som ett fel så att det kan åtgärdas som vilket annat problem som helst.

Frågor?

Om inget av ovanstående besvarar er fråga, eller om ni behöver ytterligare information till er egen dokumentation, vänligen kontakta oss. För frågor om ett specifikt programs beteende, kontakta programgruppen. För allt som rör KDE e.V., den ideella organisationen som representerar KDE-gemenskapen i juridiska frågor, kontakta styrelsen.

Om er organisation behöver betald support, anpassad utveckling eller professionella tjänster (inklusive hjälp med den typ av granskningar som nämns ovan) är KDE e.V. betrodda IT-konsultföretag ett bra ställe att börja: en oberoende granskad lista över företag med gedigen erfarenhet inom KDE-gemenskapen.